Ladrão silencioso: novo vírus Android rouba suas criptomoedas sem você notar 🕵️‍♀️🧵 Disfarçado de WhatsApp, TikTok e YouTube, ele intercepta SMS e códigos de verificação e seca carteiras móveis.

Imagem indisponível

Pesquisadores viram o padrão: apps que parecem legítimos pedem permissões e, depois, operam em segundo plano. O malware intercepta SMS, monitora a área de transferência e usa sobreposições para enganar usuários — quase sem deixar rastro.

Pense em pessoas que só têm celular para acessar cripto — uma manhã elas abrem a carteira e percebem que sumiu tudo. Esses ataques atingem com força quem depende exclusivamente do mobile. A inclusão digital precisa andar junto com proteção.

Imagem indisponível

Como ele age exatamente? Abusa do Serviço de Acessibilidade do Android para controlar a tela, ler notificações e confirmar ações; copia o clipboard e substitui endereços de envio por contas dos atacantes. SMS como 2FA vira ponto fraco.

Checklist rápido de defesa: 1) Revise e revogue permissões suspeitas (especial atenção a Acessibilidade). 2) Prefira autenticadores (ou chaves físicas) em vez de SMS. 3) Use carteiras de hardware para valores grandes e mantenha seeds offline.

Imagem indisponível

O caso também revela falhas sistêmicas: lojas de apps e fabricantes precisam melhorar checagens e permitir ferramentas de proteção acessíveis. Regulação inteligente e soluções inclusivas ajudam a proteger quem mais depende do celular.

Reflexão final: proteger cripto não é só técnica — é também educação, responsabilidade das plataformas e políticas públicas pensadas para todos. Cuide das suas chaves, cobre transparência das empresas e compartilhe segurança onde puder.

Imagem indisponível